Первой о взломе социальной сети Discord крупного NFT-маркетплейса OpenSea сообщила компания PeckSield, отвечающая за кибербезопаность. Discord — это социальная сеть, которая предназначается для общения сообществ и отдельных людей по определенным интересам.
Представители OpenSea сообщили, что на данный момент причин для беспокойства нет, потенциальная уязвимость изучена и закрывается специалистами. Тем не менее, там призывают пользователей Discord не наживать ни на какие незнакомые ссылки.
Судя по информации, злоумышленники разместили сообщение о выпуске новых NFT в сотрудничестве с YouTube. Пользователям предлагалось перейти на веб-сайт, домен которого содержал название видеохостинга, однако не являлся официальном ресурсов. В PeckSield идентифицировали ссылку как фишинговую.
Напомним, в марте 2022 года хакеры атаковали по похожей схеме NFT-проект Rare Bears — там также разместили ссылку на канале проекта Discord. Благодаря атаке злоумышленникам удалось похитить 179 невзаимозаменяемых токенов из различных коллекций на общую сумму порядка 800 тысяч долларов.